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Kostenverteilung zwischen Poliz6i und Staatsanwaltscharten im Strafverfah- 
ren; 

hier: Kosten der Telekommunikationsiiberwachung bei Einsatz von 
Voic6-over-IP und der Sottware Skype 

Mit 1 Beilage 



Im Rahmen eines bei 6er Staatsanwaltschatt Munchen I anhangigen Ermittlungs- 
verfahrens haben die bisherigen TelekommunikationsuberwachungsmaBnahmen 
ergeben, dass der Inhaber des betroffenen Teletonanschlusses mit dem Beschul- 
digten uberdas Internet mittels des sog. Voice-over-IP, einer modernen Form der 
■ SprachiJbertragung in Echtzeit mittels des Internet-Protokolls, kommunrziert. Dabei 
wird die Telekommunikation mittels einer von dem Betroffenen eingesetzten Soft- 
ware verschlusselt und ist deshalb fur die Ermittlungsbehorden ntcht ohne weite- 
res lesbar. Um die technische Umsetzung der Uberwachung dennoch 2U gewahr- 
leisten, muss auf dem Rechner des Betroffenen eine spezie!le Software installiert 
werden, mit deren Hilfe die relevanten Daten vor der Verschlusselung „abgegrif- 
fen" und an das Bayer. Landeskriminalamt ubersandt werden konnen. , 

Die Telekommunikationsuberwachungsmafinahme ist mit erheblichen Kosten ver- 
bunden, weil die hiertCir ertorderliche Ausstattung (insbesondere Sottware) bisher 
von Dritten (im Verfahren dgr Staatsanwaltschaft Munchen I von der Fa. DigiTask 
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GmbH) angemietet und instailiert werden muss. Nach der in der Anlage beigefug- 
ten Leistungsbeschreibung der DigiTasl^ GmbH vom 4. September 2007 konnen 
dabei foigendeKosten (netto) antallen: 

1 . Mietpreis der Skype-Capture-Software pro lvlonat und MaR,- 

nahme „ 3 500 ^ 

2. Einmalige Installationskasten vor Ort fur den Auf- und Ab- 

^^^ - • ' . 2.500 € 

3. Mietpreis der SSL-Dekodierung pro Monat und Malinahme 2.500 € 

4. Anmietung von zwei Proxyservern zur Yerschieierung der 

eigenen (P-Adresse . . , • - keineAngabe 

Die Frage, wer diese Auslagen zu tragen hat, ist.gesetzlich nicht geregelt. Nach 
Nr. 1.1 der VormerkR-Pol sind Autwendungen, die der Polizei durch die Verfo!- 
gung und Autklarung mit Strate bedrohter Handlungen entstehen, grundsatziich 
aus dem Poli2eihausha!t zu tragen. Lediglich die Entschadigungen bzw. Vergu- - 
tungen von Zeugen, Sachverstandtgen, Dolmetschern und Ubersetzern sowie 
Dritten gemaH § 23 JVEG, die die PoJizei im Auftrag oder mit yorhehger Billigung 
der Staatsanwa!tschaft heranzieht, sind unmittelbar durch die Staatsanwa!tschaf- 
. ten zu zahlen. Eine Dbernahme von Kosten durch die jeweilige Staatsanwaitschaft 
■ kame deshalb a]lenfalls aufgrund einer von der StaatsanwaltsGhaft initiierten Ma(l- 
nahme nach § 23 JVEG in Betracht (§ 1 Abs. 1 Nr. 1, Abs. 3 JVEG). Die Voraus- 
setzungen des § 23 JVEG iiegen allerdings nicht vor. Insbesondere ennoglicht die 
beauftragte Rrma nicht die Gberwachung und Aufzeichnung derTeiekommunika- 
tion (§ 23 Abs. 1 Nr. 3 JVEG) oder eine Pangeinrichtung oder Zahivergleichsein- 
richtiing (§ 23 Abs. 1.Nr. 4 JVEG), sondern stelltder Polizei dasfureine Ent- 
schiijsselung der Teiekommunikation ertorderiiche Eguipment zur Verfugung. ■• 

Nach ubereinstimmender Auffassung der Staatsministeriĕn des innern und der 
Justiz sind im Bereich der TelekommunikationsLiberwachung die Kosten fur die 
Beschaffung einer DV-Ausstattung (Hard- und Sottware) ausschiieiiiich aus dem 
Poii2eihaushait aufzuwenden. Dies gilt auch, soweit technische Gerate angemietet 
werden mussen. Auch bei den vorgenannten Miet- und instaiiationskosten handelt 
es sich um entsprechende Kosten, die aus dem Poli^eihaushalt zu zahlen sind. . 
Das Staatsministerium des innern hat seinen Geschaftsbereich mit IMS vom 
10. D62ember2007 Gz. iCI -^1054-1 in diesem Sinn unterrichtet. 
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ich bitte, die betroffenen Bediensteten sowie die Bezirksrevisoren entspreclnend 
zu informieren. '• 



gez. 



JIiriiirfiiin,rl/n:>;«t-(uic:bt -TOm {7n,w 7«!>i;iiaa. «nsort NacJiricht v^m ' TeMbn^ NailW ,' Dnlutn 



Leistungsbeschralbung 



-- Sehrgeehiter 



wie von Ihnen 3ngefragt, unterbreiten wir Ihnen hiermii; ein Angebot uber elne ' 
• OberwachungsrnOglichJcBlt for das verschlussslte VoIP-Pratoko!l Skype." 

Skype 

Dia i^erschJiJsselung der Kommunikatlon Qbar Skype steilt fLir die herkemmiiche 
TelekommuntkatiansDberwachuiig sin ProDlem dar. Zwar !3sst sich be/ Oberwachung van 
Fe5tnetz- qcJer DSL-Anschiussen der gesamte, mittels SKype erieugte DatenverkBhr 
aufzeichnenr jedoch.njcht entschlOsselrt. Dje Vertcniasse!ung von Skype erfolgE Ober den AES 
(Advanced Encryption Standard; "Rijndaal") mitelnem 256-Bit-5chf£Jssa!. Die syrrrmatrlschen 
AES-Keys werden mit RSA-Keys (1535 bis 2048 Bit) ausgehandelt. Die Sffent)lchen ScNilssel 
der Nutzer werden durch den Skype-Login-Server beim Bnloggen best^gt Um Skype- 
. Kommurjlkation 2u uberwadien, miissen daher andere Ansatre 3ls bel dsr herkommlichen 
Tetekommunikationsuberwachung. resllsiert werden, 

Das Konzept der Rrma DigiTask sieht es vor, aaf dem PC des D&erwachten elne sogenannte 
Skype-Capture-Unit zu Instaiiieren. Dlese Capture-Unit ermdgllcht das Mitschnelden der 
Skype-Kommunikation, wle zum Beispiel Voice und Chat, sowie dla Ausleituhg sn einen 
anonymen Recording-Pro^y, Der Reoording-Pr(ixy fnicht Bestar^dteil dieses Angebotes) leltet 
die Datan dann an den eigentiichen Recording-Server weiter. 
Auf die, am Recording-s«rverenipfangenen Daten, kann dann nnltteis mobiler 
Auswerbestationen ZL!gegriffen werdsn, 

An otn mobHen AuswertestaUonen kenn, mitteis ernes streamingffihigen Multlmedia-Playersj 
die mitgcschnitiene Skype-Konimunikation, wis zuni Beispiel Voice und Chatlfve vvieder 
gegetjen wiarden. Um dle gandbreite dsr tibertragenen Daten gering zu halten, werdert dlese 
tlber einen spezlelien Codec Stark komprimiert, Die Ubertragung der Daten zur Recording Unit 
erfolgt vefschiasseft uber den ABS-AJgoryhtmus. 



PunktlDncni der Skype Capture-Unit 

Uve-Au5leitung der Volce • * 
Uve-AU5teituno des Chatverkehrs 
Live-Aij5leitung des Videoverkehr5 
Live-Austeltung der DateiDbertragung 
Skypeln - • -^ ' .": 

Skypecasts ' , ' ' , 

SkypeSMS .. : 

Oarsteliung der Buddy-Liste ■ 
KompnmSefte DatenObertragung . . ■ 
Verschlusselte DatenDbertragung : 
StreamingfShlger Msdlaplayer ; 

Verschlelerung dcr 2ieladresse des Recordlngsĕn/ers Ober Prt)xys 
2emiche Beoren^ung der Ma6nahme-(wircl nach Abteuf aueom^tisiercgieiSscht) 
Update unbemerW Ober den normaten Datenstnorn • ,s 

Delnstallation jedereejt aber den norm^len Datcnstram • 
Skype-Capture Unic far die Betriebssystem Wlndows 2000® und Wlndows X?® , 
Recording-Sferver 

Der Skype Recording-Seryer kann glelcheeitig 10 Skype UberwachungĔn.aufe6iChnen und lO 
Oberwachungen wledergeben.' Bel der Aufzeichnung wird eine Bandbreito von ca'. 30Kbiys 
benatigt. Fur dle Wiedergabe wim eine Bandbreite von ca. 40KblVs bendtigt. Die DSL- . 
Bandbreiteiurden upioad und Oownioad ist VDn Ihrer DienststeHe entsprechsnd 2u 
dimensioniaren. 

Die angeaebene Bandbrette beziaht sich auF den momentanen En^vicklungsstand der Skype ' 
■Capture-Unit. SoHte zu einem spateren 2eitpunkt die Skype Capture-Unlt um die Auf2elchnung 
der videc30bertragung erweitert watrden, wind die Anzahl der Q|elchzeltig Dberwachbaren 
MaBnahmen entsprecherid dert» Anstieg der Bendbreite uerringert. Bei der An^ahl der 
MaBnahmen die gtejchjeitig wiedergegeben wenden kSnnert, rstdies auch iu bsrUcksichtlBenr 



Instairatlon der Skype capture U^rt auf dem zielsystem 

Far dle Instaiistion der skype Capture Unit w[rcl erne au5fuhrbare Datei mitQeliefert dia zum 
Belsplel als Anhang an erne Ĕ-Mall versendet werden ksnn oder aberdirekt auf dem 

■ Zie!5ysteni lnstalflert wertlen kann.. Weitere Instaliationsroutinen kannen jeder^eit rntegriert 
wrerden. Oiese warden dann nach dem entstandsnen Aufwand barechnet. 

Auswertung der aufgezd[chnsten Daten 

Dia aufge2eichnecen Daten werden uber etnen mitgeiieferten Mediaplayer ausoewertst. Diessr 
streamingfahige Medleplayer ist in der Lage, die \/oice- und Chatdaten ilve wieder zu geben. 
Vorraussetzung fur den Mediaplayer ist ein Rechnersystem mit-ainani laufPShieen 
. Webbrowser. Preigegeben ist dsr Mediaplayer fijr'den MicrbstjTt Internete>:plorer Version 6 und 
den M02llla Firefox Verslon 1,5. 

Mletprels der Sltype Capture-Software pro Monat und MaBnahme ■ 3.500,00 £ 

■ Einmaiige Instaliationstosten vor Ort fOr den Auf- und Abbau 2.500^00 € 
SSL-Ver5ChfuSSelung 

Vertraultche Daten werden Irn incernet wegen ihrer Wichtigkeit nicht mehr unsaschOtst 

Abertragen. Ein sehr hauRg singes6tztes kryptographisches verfahren fst dia 5SL- 

Verschia5Selung (Secune Sod^et Layer).- 

Das SSL-ProtokolI gewShrieistet dass Daten wahrend' der DbertrBgung nicht gelesen und 

manlpuliert werden k&nnen und'5telit dis JdentitaC einer intemetseite sicher; 

Dle SSL-Ver^chl£lsselung wird von aiien g3ngigen Brpwsern unterStQtzt. 

eine S5L-Verbindung erkennt man sehr lelcht am ersten Teil derURL. da sich http;// in 

https://3ndert. 

Dle SSL-VerscMOsselung wlrd vDr sUem bei folgendan Anwondungen eingesetzt; 

Onl(ne-&anking , ■ . 

Interriet-Shops . . 

webmall - ' ' ■ 

ChatnBtzwerk6 

E-CDnnmarce Anwendungen 

P0P3, SMTP, NNTP, SIP, IMAP, IRC, FrP 

piekodie-rung von SSL-verbindungen. 

i!)ber einen MITM-AngrW (Man in the Middie) auf dem Oberwachten Rachner werden die 
SchlOssel und Metadaten Obar die vorhandene Breitbandiiberwachungmit ausgeieitet. 
In der TKO-Anlage wenjen dla Schiosse! und Metadaten 2ur EncschlUsselung des generlerten . 
SSL-V6rkGhrs elnpes6t2t. 

Die durct) die SSL-yerschlOsseiung {cryptlerten Daten kijnnen so visualisrert wenJen,' 

Elne Oekodlerung von £SL-Verb!ndungen kano ^ur ZQit f(Jr Oaten du'rchgefOhrt werden dfs mit 
dem Firefox-Bnow5er oder dem Internct Ecplorer generierc wuraen. ■ 



Eine Wsualisjoruhg der durcM SSJ--VerscWasselung kryrrtJerten Baten kann nur 
erroIgGn^ wertn elne DSL-MaOnahine jgeschaltet ist und dlee« In einem DJpITask TJCO- 
System dekodiart wird, . . ,» 

Mietpreis derSSI-Dekodierung pro Monatund MaBnahnne . 'i^-.SODjOoe 

2ur VerschleiGrung dar eigenen iP-Adresse rntlssen noch zwal Proxvserver von Ihrsm Amt 
angerriietet werden-, Es erripAehlt sich hler sinen Prpsy in Dbers.ee 2u mieten.- 

Angeschiossen wird die Slcype Capture' Unit an einen vorhanden DSL-AnschluB mlt elnem 
Upioad moglichst groGer 128Kbit/s. Pjjr dia ZugangssicJiGfrun9 empPehlen wlr den Einsatz siner 
Rrewall die von Ihrem. Amt beigestellt und instaHiert wird.- 

Die Mindestmietdauer .betragi; 3 Monats ' , . * 

Der Efns3fz der Skype tapture-Unit und der SSL-DeKodlarung iicpt In der 
VerEintwDrturtg Ihrcr Qehttrdis< DJe Pirma DigiTask ubemimmt nir dan Einsat!: der 
Soflware, sowle ttlr e^tl. auftretende ScHSden^ kolnerlei Hattung. 

Technische Anderungen im Sinrie des Portschrlttes uorbei^aitsn. 

Vorgenannte Preise sind Nsttopneise und verstehen sich 2uzOQ!ich der 5es=t?lĕchai 
Mehrwertsteuer,, 

Zahlun9szielr 14 Tage - 2 % Skontci, 30 Tage rein netto 

Lieferzeit: nsch Auttra^seingang ca. 4 - 5 ICaienderwoctien. 

' r- t. 

Mlt freundl!chen GruSen ' " •' * . 



